Support NumericString for name components.

Add missing modules

PR: 1806
Submitted by: philipp_subx@redfish-solutions.com
Approved by: steve

Use ${CC:-gcc} instead of just gcc in domd, to support cross compilation.

No need to add fips to @skip

If not compiling for fips don't do anything in fips directory.

Install fipscanister.o and friends from FIPSLIBDIR location.

Make it possible to override CC.

Another symbol that's longer than 31 characters.

A forgotten module...

Stop warnings on WIN64

Some platforms need $(EX_LIBS) when building fips_standalone_sha1 from
an external fipscanister.o

Update from HEAD.

Oops, remove duplicate entry.

Prepare for next version.

Prepare for 0.9.8j release.

Properly check EVP_VerifyFinal() and similar return values
(CVE-2008-5077).
Submitted by: Ben Laurie, Bodo Moeller, Google Security Team

Fix compilation with -no-comp by adding some more #ifndef OPENSSL_NO_COMP

Some #include statements were not properly protected. This will go unnoted
on most systems as openssl/comp.h tends to be installed as a system header
file by default but may become visible when cross compiling.

make update.

Update ordinals.

Synchronize with bn_nist.c from HEAD.

Backport cvs.openssl.org/chngview?cn=17710 from HEAD.
PR: 1230

Some seasoned makes fail to build. For reference. I had problem with Irix
make which doesn't tolerate empty targets, and fips/Makefile ends up with
one when FIPSCANLIB is empty. Build failed as early as 'make links' phase.

Update default compiler options for default tls extension config.

Add -Wsign-compare to debug-steve64

Avoid signed/unsigned compare warnings.

Backport aes-x86_64.pl update from HEAD.

Enable TLS Extensions by default.

In BIO_write(), update the write statistics, not the read statistics.
PR: 1803

Further synchronisation with Unix

Synchronise with Unixly build.

Make no-engine work again...

Backport aes-x86_64.pl update from HEAD and revisit same code in aes-586.pl.
PR: 1801

Missing return values (Coverity ID 204).

Make depend.

Remove tests which rely on old root certs being present.

apps/speed.c: children should not inherit buffered I/O
PR: 1787
Submitted by: Artur Klauser <aklauser@google.com>

Fix from HEAD.

Fix from HEAD.

experimental-foo support for mk1mf.pl.

Fix warnings.

Warn about JPAKE brokenness.

Implement Configure option pattern "experimental-foo"
(specifically, "experimental-jpake").

Don't clobber passed GENERAL_NAME on error.

Clarify a 'chil' engine param that is a little unintuitive.

Submitted by: Sander Temme <sander@temme.net>

Update dependencies.

Move new function CRYPTO_strdup to mem_dbg.c because mem.c is excluded in
a fips build.

Revert OPENSSL_EXPERIMENTAL patch.

Change it so JPAKE uses the standard OPENSSL_NO_JPAKE instead.

Update from HEAD.

Commit default dependencies.

Allow the CHIL engine to load even if dynamic locks aren't registered.

Submitted by: Sander Temme

Remove jpake.h dependencies from default build.

On WIN32 use /MD for static library in FIPS mode to match value of
validated module.

Update .cvsignore

Stop warnings.

warnings

make update

Fixes for "make depend". Features which need a #define to be set to
enable them, like FIPS and JPAKE need to have these set when building
dependencies.

Not an error to include jpake.h when disabled.

J-PAKE is not RSA.

Oops...

Update mk1mf.pl for new JPAKE options. Update jpaketest.c for WIN32.

Add support for experimental code, not compiled in by default and
with OPENSSL_EXPERIMENTAL_FOO around it. Make JPAKE experimental.

Don't attempt to enter FIPS mode in autoconfig module if already in FIPS mode.

Update from HEAD.

Avoid conflict with some version of Windows platform SDK.

PR: 1782
Submitted by: Philip Prindeville <philipp_subx@redfish-solutions.com>
Approved by: steve@openssl.org

Make -DKSSL_DEBUG work again.

Fix warnings.

Clarify (non-)blocking behavior of EGD socket interface used by RAND_egd().

Change old obsolete email address...

Fix from HEAD.

Oops...

Fix from HEAD.

randfile.c: .rnd can become orphaned on VMS [from HEAD].

Submitted by: David North

.cvsignore update: ignore all flavors of shared objects [from HEAD].

Fix crash in BN_rshift [from HEAD].
PR: 1663

Win32 fixes, add new directory to WIN32 build system.

Fixes from HEAD.

Add JPAKE.

Minor clarity enhancements.

Avoid warning.

Update from HEAD.

Return correct exit code if there is an error in dgst command.

Sync OIDS with HEAD.

Allow detection of input EOF in quiet mode by adding -no_ign_eof option
to s_client application.
PR: #1761
Submitted by: David Woodhouse <dwmw2@infradead.org>

Add missing "-d" to option list of openssl version.

Submitted by: Alex Chen <alex_chen@filemaker.com>

Armor pq_compat.h header file against multiple inclusion

Submitted by: Alex Chen <alex_chen@filemaker.com>

Distinguish public/private data more clearly.

Ignore executable.

Add J-PAKE demo.

Constification.

Set the comparison function in v3_addr_canonize().

Add XMPP STARTTLS support.

Fix warnings.

Firstly, the bitmap we use for replay protection was ending up with zero
length, so a _single_ pair of packets getting switched around would
cause one of them to be 'dropped'.

Secondly, it wasn't even _dropping_ the offending packets, in the
non-blocking case. It was just returning garbage instead.
PR: #1752
Submitted by: David Woodhouse <dwmw2@infradead.org>

When the underlying BIO_write() fails to send a datagram, we leave the
offending record queued as 'pending'. The DTLS code doesn't expect this,
and we end up hitting an OPENSSL_assert() in do_dtls1_write().

The simple fix is just _not_ to leave it queued. In DTLS, dropping
packets is perfectly acceptable -- and even preferable. If we wanted a
service with retries and guaranteed delivery, we'd be using TCP.
PR: #1703
Submitted by: David Woodhouse <dwmw2@infradead.org>

Fix incorrect command for assember file generation on IA64

Submitted by: Amadeu A. Barbosa Jr <amadeu@tecgraf.puc-rio.br>

Check for errors in ASN1 sign and verify routines.

Fix EC_KEY_check_key [from HEAD].

Typo.

Make sure that SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG can't
enable disabled ciphersuites.

Fix warnings when more pedantic "debuge-steve32" target is used.